Europas digitala ID: Hur beroende är EUDI-plånboken av Google och Apple?

Europas digitala plånbok: Mer bekvämlighet – men också nya beroenden?

Digital suveränitet på smarttelefonen: Vem kontrollerar Europas nya plånbok?

Den europeiska digitala identitetsplånboken, eller EUDI-plånboken, är avsedd att förenkla den digitala vardagen: Den kommer att göra det möjligt för medborgare att visa upp identitetshandlingar och andra identitetsbevis på sina smartphones, dela personlig information mer selektivt och slutföra digitala processer enklare. Medlemsländerna måste tillhandahålla minst en sådan plånbok senast den 24 december 2026. Men bakom löftet om en enhetlig europeisk infrastruktur ligger en grundläggande fråga: Vem ska se till att de tekniska kraven för dess funktionalitet på en smartphone uppfylls?

För att verifiera säkerheten för en enhet och plånbok kan leverantörer förlita sig på tjänster vars regler till stor del formas av Google eller Apple. Detta kan förenkla utvecklingen och underlätta säkerhetsrevisioner. Samtidigt finns det en risk att alternativa operativsystem eller enheter utesluts – inte nödvändigtvis på grund av en specifik säkerhetsbrist, utan för att de inte uppfyller kriterierna för ett visst plattformsekosystem.

Detta gör EUDI-plånboken till ett lackmustest för Europas digitala suveränitet. Den kan påskynda administrativa och affärsmässiga processer, minska kostnader och stärka dataskyddet. Huruvida den samtidigt främjar valfrihet och konkurrens beror dock på vem som fastställer säkerhetsreglerna, hur transparenta dessa regler är och om likvärdiga tekniska alternativ erkänns. Europa måste därför inte bara tillhandahålla en digital identitet utan också bestämma hur oberoende dess användning ska vara från privata plattformar.

Europas digitala ID: Hur EUDI-plånboken står sig mellan ekonomiska framsteg och plattformsberoende

Säker på pappret, beroende av smarttelefonen

Europa vill forma sin egen digitala identitet. Den europeiska digitala identitetsplånboken, eller EUDI-plånboken, är avsedd att skapa en central infrastruktur för detta: människor ska kunna identifiera sig med sina smartphones, uppvisa digitala bevis och i framtiden lagligt underteckna dokument. Ambitionen går långt utöver en mer bekväm ID-app. Det handlar om ett gemensamt digitalt förtroendeutrymme som underlättar gränsöverskridande transaktioner, minskar administrativa bördor och stärker kontrollen över personuppgifter. Enligt den europeiska tidsplanen måste medlemsländerna tillhandahålla minst en sådan plånbok senast den 24 december 2026. Dess användning kommer att förbli frivillig för medborgarna.

En grundläggande målkonflikt uppstår dock just i gränssnittet mellan denna offentliga infrastruktur och den privata smarttelefonen. För att verifiera enhetens och applikationens säkerhet kan plånboksleverantörer förlita sig på tjänster vars regler till stor del bestäms av Google och Apple. Den praktiska användbarheten av en digital identitet bestäms således inte enbart av det europeiska rättsliga ramverket. Säkerhetsarkitekturen för de mobila plattformarna och tolkningen av deras testresultat blir också förutsättningar för åtkomst.

Den ekonomiskt avgörande frågan är därför inte huruvida amerikansk teknologi är fundamentalt olämplig. Det är under vilka förhållanden en offentlig identitetsinfrastruktur får använda privata plattformstjänster utan att permanent befästa sin marknadsstruktur. Ett tekniskt bekvämt beslut kan spara utvecklingskostnader på kort sikt men samtidigt skapa långsiktiga beroenden. Omvänt är en mer öppen arkitektur inte automatiskt billigare eller säkrare. Den kräver egna granskningsmöjligheter, tydliga godkännanderegler och kontinuerligt underhåll.

EUDI-plånboken är således ett särskilt avslöjande exempel på ett grundläggande europeiskt problem: Digital suveränitet uppstår inte enbart genom europeiska lagar eller statligt utvecklade appar. Den uppstår där myndigheter faktiskt kan definiera, övervaka och, om nödvändigt, ändra de avgörande tekniska reglerna.

En digital plånbok som grundläggande ekonomisk infrastruktur

EUDI-plånboken är avsedd att göra mer än att bara fungera som en elektronisk representation av ett identitetskort. I grund och botten består den av digitalt signerade dokument vars äkthet kan verifieras automatiskt. Dessa kan inkludera identitetsuppgifter, körkort, utbildningskvalifikationer eller andra auktorisationer. Den europeiska målvisionen inkluderar även kvalificerade elektroniska signaturer och möjligheten att verifiera endast utvalda attribut. Till exempel skulle en person kunna bekräfta sin myndiga ålder utan att avslöja sin adress och fullständiga födelsedatum.

Ekonomiskt sett påverkar detta en ofta underskattad kostnadsfaktor: att bygga förtroende mellan parter som inte känner varandra. Banker måste identifiera nya kunder. Företag kontrollerar kvalifikationer. Hyresvärdar granskar dokument. Myndigheter jämför information med register. Många av dessa processer innebär avbrott i arbetsflödet, väntetider och upprepad verifiering av samma information.

Ett standardiserat, digitalt verifierbart dokument kan förenkla sådana processer. Den ekonomiska fördelen uppstår dock inte genom att bara lagra ett dokument på en smartphone. Den avgörande faktorn är om ett mottagande system omedelbart kan förstå dokumentet, verifiera dess äkthet och bearbeta informationen på ett rättsligt korrekt sätt. En digital körkortsfil som sedan måste läsas manuellt realiserar bara en liten bråkdel av de potentiella produktivitetsvinsterna.

Plånboken är därför mer jämförbar med en delad förtroendeinfrastruktur än med en enda hanteringsapp. Dess värde ökar med antalet meningsfulla verifieringsmetoder och anslutna tjänster. Samtidigt ökar detta också kraven på tillgänglighet, användarvänlighet, dataskydd och icke-diskriminerande åtkomst.

Det är just denna infrastrukturella natur som gör teknologiska beroenden relevanta ur ett ekonomiskt politiskt perspektiv. Med en typisk fritidsapp är begränsad enhetskompatibilitet främst en produktfråga. Med ett myndighetsgodkänt identitetsverktyg kan dock samma begränsning påverka tillgången till särskilt effektiva administrativa och affärsmässiga processer.

Vad de europeiska tidsfristerna egentligen betyder

Introduktionen reduceras ofta till ett enkelt påstående: Varje EU-land kommer att ha en digital ID-app i slutet av 2026. I verkligheten måste tre nivåer urskiljas: den rättsliga skyldigheten att tillhandahålla appen, dess tekniska operativa beredskap och dess efterföljande utbredda användning i vardagen.

Det relevanta europeiska implementeringsdatumet är den 24 december 2026, inte bara den 31 december. Detta datum är en följd av det tidsmässiga förhållandet mellan den ändrade eIDAS-förordningen och relevanta genomförandeakter. För vissa privata företag som är skyldiga att implementera stark användarautentisering följer implementeringsskyldigheten i allmänhet ett år senare. Detta är inte en generell skyldighet för varje företag och varje affärsprocess. Separata, mer specifika krav gällande tillgänglighet av plånböcker gäller för offentliga onlinetjänster.

På samma sätt innebär inte ett gemensamt rättsligt ramverk att alla medlemsstater kommer att erbjuda identiska funktioner samma dag. Tyskland planerar att lansera den första versionen av sin nationella digitala plånbok, baserat på dess offentligt beskrivna utvecklingsstatus, i början av 2027. Inledningsvis kommer fokus att ligga på identitets- och verifieringsfunktioner. Ytterligare funktioner kommer att följa gradvis. Denna tidslinje visar att det rättsliga måldatumet och det faktiska nationella implementeringsdatumet inte sammanfaller överallt.

Denna skillnad är viktig för ekonomisk utvärdering. En formellt tillgänglig app genererar inte automatiskt en utbredd användning. Företag måste integrera sina system, utfärdare måste tillhandahålla inköpsbevis och användare måste uppleva en påtaglig fördel. Dessutom är support, återställning efter enhetsförlust och tillförlitliga rutiner för hantering av tekniska fel avgörande.

Produktivitetsvinsterna är därför osannolika att materialiseras plötsligt vid ett enda tillfälle. En flerårig utvecklingsprocess är mer sannolik, där vissa användningsfall blir funktionella tidigare än andra. Arkitekturens kvalitet kommer att avgöra om denna expansion kan uppnås med hanterbar ansträngning eller om nya, isolerade tekniska lösningar dyker upp.

Varför ett digitalt ID behöver verifiera deras smartphone

En digital identitetsverifiering är endast tillförlitlig om inte bara dess ursprung utan även dess användning är tillräckligt skyddad. En giltigt utfärdad verifiering får inte godtyckligt kopieras och användas av andra personer. Likaså måste det förhindras att manipulerade applikationer kan initiera transaktioner oupptäckta eller missbruka kryptografiska nycklar.

Det är här attestering kommer in i bilden. Enkelt uttryckt är det ett tekniskt verifierbart bevis på vissa egenskaper hos en applikation, ett operativsystem eller en skyddad nyckelmiljö. Ett mottagande system kan sedan bedöma om det vill lita på en specifik plånboksinstans.

Flera frågor besvaras i denna process. Kommer applikationen från den avsedda utgivaren? Har den modifierats? Är enhetens uppstart skyddad mot obehöriga ändringar? Genereras nycklar i en skyddad hårdvarumiljö? Uppfyller säkerhetsnivån de definierade minimikraven?

Sådana kontroller är objektivt motiverade. En plånbok med hög förtroendenivå kan inte härleda sin säkerhet enbart från det faktum att användaren har installerat en app. Den tyska utvecklingsmetoden beskriver därför en flerskiktad säkerhetsarkitektur med kryptografisk nyckelverifiering och andra skyddsmekanismer.

Problem uppstår när teknisk säkerhet och medlemskap i ett specifikt plattformsekosystem blir alltför nära sammankopplade. En enhet kan tillhandahålla relevant bevis på säkerhet utan att uppfylla alla en plattformsoperatörs kommersiella krav. Omvänt ersätter inte ett godkännande från en plattformsoperatör en omfattande säkerhetsbedömning av alla tänkbara risker.

Den politiska frågan är därför inte huruvida apparater ska testas. Den gäller kriterierna, beslutsfattande organ och möjligheten att tillhandahålla likvärdiga säkerhetsbevis genom olika tekniska medel.

När en säkerhetsrevision samtidigt reglerar marknaden

Googles Play Integrity API ger utvecklare standardiserade testresultat för appar och enheter. Detta är attraktivt för leverantörer eftersom de kan utnyttja en befintlig infrastruktur istället för att bygga varje testkomponent själva. Samtidigt kan de utvärderade kriterierna omfatta inte bara tekniska enhetsegenskaper utan även systemets acceptans inom Googles ekosystem.

Användningen av Play Integrity är dokumenterad för plånboksutveckling i Nederländerna och Italien. Detta skapar risken att alternativa Android-operativsystem kan misslyckas med obligatoriska testkriterier, även om en mer nyanserad teknisk säkerhetsrevision skulle vara möjlig.

Det vanliga påståendet att alla alternativa operativsystem automatiskt misslyckas med varje Play Integrity-test är för förenklat. De avgörande faktorerna är de testnivåer som krävs och de regler som applikationen använder för att utvärdera resultatet. GrapheneOS-dokumentationen beskriver i synnerhet hur applikationer också kan överväga alternativa operativsystem genom att direkt använda Android-hårdvarucertifiering. Detta innebär inte att alla applikationer med någon Play Integrity-anslutning kommer att reagera identiskt.

Det vore också felaktigt att likställa GrapheneOS och /e/OS ur ett säkerhetsperspektiv utan ytterligare granskning. Alternativa operativsystem skiljer sig åt vad gäller enhetsstöd, uppdateringstillhandahållande, startskydd och integration av säkerhetsfunktioner. Därför är det lämpliga alternativet till ett generellt undantag inte ett generellt godkännande, utan snarare en transparent utvärdering baserad på verifierbara krav.

Den ekonomiska kärnan förblir densamma: Om igenkänning av en dominerande plattform blir en obligatorisk förutsättning för en publik identitetsprodukt, får detta igenkännande ytterligare marknadsvärde. Det avgör då inte bara kompatibilitet med privata appar, utan även användbarheten hos en statligt driven förtroendetjänst.

Google och Apple har olika beroenden

Diskussionen behandlar ofta Google och Apple som ett enda problem. För en precis analys måste man dock skilja mellan plattformarna.

Android uppvisar en spänning mellan sitt fundamentalt öppna operativsystem och proprietära tjänster som spelar en central roll i många kommersiellt tillgängliga enheter. Alternativa Android-system kan implementera sina egna säkerhetskoncept på lämplig hårdvara. Huruvida en plånbok accepterar dessa system beror därför också på vilka autentiseringsmetoder plånboksleverantören känner igen.

Situationen är annorlunda för Apple. Hårdvara, operativsystem och viktiga säkerhetsfunktioner är mer tätt organiserade inom ett enhetligt produktekosystem. Detta beroende påverkar särskilt åtkomsten till de funktioner, gränssnitt och distributionskanaler som Apple tillhandahåller.

Produktnamnen som används bör inte heller förväxlas. Managed Device Attestation, App Attest och DeviceCheck hänvisar till olika Apple-mekanismer. Vilken en specifik plånbok använder kan inte enbart härledas från iOS-stödet. Till exempel listar en teknisk beskrivning av den tyska plånboken iOS DeviceCheck och App Attest tillsammans med Android-metoder. Därför skulle det generella påståendet att alla europeiska plånböcker är baserade på Apples Managed Device Attestation inte vara tillförlitligt.

Denna distinktion är avgörande för klassificering av ekonomisk politik. Android kräver främst en diskussion om alternativa förtroendevägar inom en mer diversifierad operativsystemmiljö. Med iOS ligger fokus mer på hur offentlig infrastruktur kan fungera under förutsättningarna av ett strikt kontrollerat övergripande system.

Båda frågorna rör plattformens makt. De specifika tekniska och regulatoriska lösningarna är dock inte identiska.

Schweiz visar en annan väg, men inte fullständig självständighet

Den schweiziska identitetsinfrastrukturen swiyu ger ett konkret motexempel på antagandet att en statlig plånbok nödvändigtvis kräver Googles Play Integrity-tjänst. För Android har krav definierats som direkt riktar sig mot verifierbara enhetsegenskaper: en säker enhetsstart, tillräckliga operativsystem- och patchnivåer, giltiga hårdvarucertifieringar och att appsignaturen matchar den statligt tillhandahållna applikationen. Dessa kontroller ska utföras med hjälp av operativsystemgränssnittet istället för Play Integrity.

Schweiz är inte en EU-medlemsstat. Dess tillvägagångssätt bör därför ses som en teknisk jämförelse, inte som ett nationellt genomförande av samma europeiska bestämmelseskyldighet.

Den viktigaste skillnaden ligger i förskjutningen av beslutsfattande befogenheter. En plånboksoperatör kan själv utvärdera tekniska bevis baserat på definierade regler, istället för att helt och hållet göra godkännande beroende av en enda, aggregerad plattformsbedömning. Detta gör det möjligt att överväga alternativa operativsystem, förutsatt att de uppvisar de nödvändiga egenskaperna.

Detta innebär dock inte fullständigt leverantörsoberoende. Även direkt hårdvarucertifiering kräver betrodd hårdvara, certifikatkedjor, säkra implementeringar och procedurer för hantering av komprometterade nycklar. På många enheter förblir tillverkare och deras säkerhetsinfrastruktur en del av förtroendekedjan.

Den realistiska förbättringen består därför inte i att eliminera alla beroenden. Den består i att undvika ytterligare beroende av en specifik proprietär bedömningstjänst och göra godkännandebeslutet mer föremål för offentlig granskning.

Det är just denna begränsade men konkreta form av oberoende som är ekonomiskt värdefull. Den utvidgar handlingsutrymmet utan att förneka de tekniska möjligheterna hos moderna smartphones.

Tyskland visar att arkitektur fortfarande kan formas

Det europeiska plånbokslandskapet är inte en tekniskt enhetlig enhet. Nationella beslut skiljer sig åt och utvecklingsstadier kan förändras. Tyskland beskriver Android Key Attestation som den primära mekanismen för att verifiera enhetsintegritet och säker nyckelanvändning. Ytterligare signaler som Play Integrity utvärderas som potentiella komplement. Ett slutgiltigt beslut görs uttryckligen inte gällande; utan en påvisbar ytterligare säkerhetsfördel bör sådana mekanismer inte inkluderas i den slutliga arkitekturen.

Denna ståndpunkt är betydelsefull för debatten. Den motsäger uppfattningen att alla europeiska plånböcker redan är oåterkalleligt låsta till samma proprietära verifieringstjänst. Samtidigt garanterar inte användningen av hårdvaruattestering ensamt att alla alternativa operativsystem kommer att stödjas vid lanseringen.

Tyskland ser initialt Android och iOS som målplattformar. Stöd för alternativa operativsystem beskrivs som tekniskt genomförbart i princip, men måste vara kompatibelt med de höga säkerhetskraven.

Detta leder till en nyanserad bedömning. Å ena sidan finns det politiskt och tekniskt utrymme för design. Å andra sidan kan en öppen grundarkitektur förbli praktiskt begränsande om godkännanderegler saknas eller alternativa system inte testas permanent.

Att bara hålla ett gränssnitt teoretiskt öppet räcker därför inte för att garantera verklig valfrihet. Det som behövs är verifierbara krav, en procedur för att identifiera lämpliga system och tydliga uttalanden om vilka konfigurationer som stöds. Först då blir en teknisk möjlighet ett tillförlitligt användningsalternativ.

Vår expertis inom EU och Tyskland inom affärsutveckling, försäljning och marknadsföring - Bild: Xpert.Digital

Branschfokusområden: B2B, digitalisering (från AI till XR), maskinteknik, logistik, förnybar energi och industri

Mer information här:

• Expertföretagsnav

Ett tematiskt nav som erbjuder insikter och expertis:

• Kunskapsplattform som täcker globala och regionala ekonomier, innovation och branschspecifika trender
• En samling analyser, insikter och bakgrundsinformation från våra viktigaste fokusområden
• En plats för expertis och information om aktuell utveckling inom näringsliv och teknologi
• En knutpunkt för företag som söker information om marknader, digitalisering och branschinnovationer

Varför den mest bekväma utvecklingsvägen kan bli dyr för ekonomin som helhet

Ur ett utvecklingsteams perspektiv är det ofta rationellt att välja en etablerad plattformstjänst. Dokumentation, befintliga bibliotek och standardiserade svar minskar den omedelbara arbetsinsatsen. Under tidspress är det frestande att förlita sig på en allmänt använd tjänst snarare än att bygga en anpassad test- och utvärderingsprocess.

Denna metod förskjuter dock kostnaderna. Inledningsvis elimineras en del av utvecklingsarbetet för plånboksleverantören. Detta kan dock leda till senare kostnader på grund av begränsad kompatibilitet, ytterligare supportförfrågningar och en svår tjänsteutbyte.

Ekonomiskt sett skiljer sig detta från mikroekonomisk optimering. En projektbudget täcker främst utveckling, implementering och drift av själva applikationen. Den tar inte automatiskt hänsyn till nackdelarna för alternativa leverantörer, bördorna för utestängda användare eller den långsiktiga försvagningen av bytesmöjligheter.

Ett gratis gränssnitt kan därför ha ett högt ekonomiskt pris. "Gratis" betyder helt enkelt att ingen omedelbar avgift tas ut för en specifik användning. Det säger ingenting om tjänstens inverkan på marknadsstrukturen eller kostnaderna för en senare migrering.

Denna mekanism förutsätter ingen ond avsikt. Många beroenden uppstår just för att många aktörer var och en väljer den mest uppenbara standardvägen. Det som verkar lämpligt för varje enskilt team kan sammantaget skapa en infrastruktur som är svår att förändra.

Den korrekta slutsatsen är därför inte att helt förbjuda etablerade plattformstjänster. Snarare måste deras fördelar vägas mot de långsiktiga kostnaderna av begränsad utbytbarhet.

Verklig marknadsmakt uppstår vid inträdetröskeln

Den strategiska betydelsen av en säkerhetsrevision ligger i dess förmåga att fastställa åtkomst. Om en plånbok inte kan konfigureras eller användas baserat på ett specifikt revisionsresultat blir revisionsmekanismen en ekonomisk kontrollpunkt.

Detta innebär en särskild utmaning för alternativa operativsystem. De måste inte bara vara tekniskt övertygande och attrahera användare, utan de måste också vara kompatibla med de applikationer som användarna anser vara oumbärliga. Dessa inkluderar i synnerhet betaltjänster, bankapplikationer och verktyg för myndighetsidentitet.

En studie med 120 deltagare i samband med alternativ mobil programvara understryker detta samband: För många deltagare var användbarheten hos viktiga betalnings- och identitetsapplikationer en förutsättning för att byta. Denna siffra möjliggör inte ett representativt uttalande om hela den europeiska befolkningen. Den visar dock på en rimlig mekanism genom vilken kritiska appar påverkar valet av operativsystem.

Detta gör att plånboken kan ha en indirekt påverkan på konkurrensen. Även om bara en liten andel av befolkningen använder alternativa system, påverkar deras uteslutning framtidsutsikterna för konkurrerande ekosystem. En produkt behöver inte användas av majoriteten för att fungera som ett potentiellt alternativ och utöva ett disciplinerande inflytande på etablerade leverantörer.

En minoritets ekonomiska och politiska betydelse mäts därför inte enbart utifrån dess nuvarande storlek. Den beror också på om dess existens håller alternativ öppna och möjliggör innovation utanför dominerande plattformar.

Hur offentlig acceptans kan stärka privata standarder

Digital identitet är en marknad med starka ömsesidiga beroenden. En plånbok blir mer attraktiv för användare när många tjänster accepterar den. Integration är mer lönsam för företag när många användare använder den. Utgivare gynnas i sin tur när deras inloggningsuppgifter är allmänt accepterade.

Det europeiska ramverket är avsett att påskynda denna samordningsprocess. Gemensamma standarder och obligatoriskt godkännande kan hindra varje bransch från att utveckla sitt eget identitetssystem. Detta representerar en betydande ekonomisk fördel.

Samma mekanism kan dock också förstärka oönskade tekniska begränsningar. Om en viss plattformstjänst integreras i många plånböcker tidigt kommer andra deltagare att följa efter. Integrationer, säkerhetskoncept och operativa processer anpassas därefter. Med varje ytterligare anslutning ökar kostnaderna för en grundläggande förändring.

Detta är ett klassiskt fall av vägberoende: beslut som fattas tidigt påverkar senare val starkare än deras ursprungliga tekniska betydelse antyder.

Detta lägger ett särskilt ansvar på den offentliga infrastrukturen under implementeringsfasen. Gränssnitt och godkännanderegler är jämförelsevis enklare att modifiera när den slutliga användningen fortfarande är begränsad. Efter en bred implementering kan samma korrigering kräva omfattande justeringar hos myndigheter, banker, förtroendetjänster och programvaruleverantörer.

Arkitektoniska beslut bör därför inte bedömas enbart utifrån huruvida de möjliggör en första lansering. Det är också avgörande att beakta vilket konkurrenslandskap de sannolikt kommer att skapa efter flera år.

Där produktivitetsvinsterna faktiskt sker

De ekonomiska möjligheterna som EUDI-plånboken erbjuder är betydande, men bör inte förväxlas med besparingar som redan uppnåtts. En siffra som nämns i samband med den europeiska konsekvensbedömningen placerar nettovinsterna mellan 800 miljoner euro och 6,5 miljarder euro. Detta breda intervall är en modellbaserad förväntan, inte en uppmätt avkastning på investeringen för de plånböcker som för närvarande finns tillgängliga.

Datastorleken visar hur starkt resultatet beror på antaganden om implementering, processförbättringar och undviken skada. En app med låg användning och många manuella undantag kommer att ge andra resultat än en allmänt accepterad infrastruktur med välintegrerade bevis.

De omedelbara fördelarna kan uppstå genom kortare handläggningstider, färre upprepade datainmatningar och enklare autentisering. Dessutom finns det en potential att försvåra vissa former av bedrägerier, eftersom signerade dokument inte kan ändras som vanliga dokumentbilder.

Detta motverkas av integrationskostnader. Företag måste anpassa sina datamodeller, behörigheter, användargränssnitt och juridiska processer. Dessutom är tekniska granskningar fortfarande nödvändiga. Ett genuint bevis visar inte automatiskt att en affärsuppgörelse är ekonomiskt hållbar eller att en applikation är sakligt motiverad.

En sund kostnads-nyttoanalys måste därför åtminstone skilja mellan teknisk autentisering, identitetsverifiering och expertbeslut. Plånboken kan avsevärt stödja de två första områdena. Den ersätter inte hela affärslogiken.

Ansökningar med höga ärendetal, återkommande bevis och tidigare komplexa medieavbrott är särskilt attraktiva. Fördelarna är mindre tydliga när en process inträffar sällan eller när den faktiska svårigheten ligger utanför identifieringen.

Logistik och industri behöver mer än ett digitalt identitetskort

De potentiella fördelarna är särskilt tydliga inom industri och logistik. En förare kan digitalt bevisa sitt körkort. En extern tekniker kan uppvisa ett kvalifikations- eller säkerhetsutbildningsintyg. Ett företag kan organisera åtkomst till en anläggning baserat på verifierbara behörigheter.

Sådana ansökningar skulle dock kombinera flera bevis och beslut. En persons identitet är inte densamma som deras nuvarande anställning, kvalifikationer eller behörighet att agera för ett visst företag.

Ett giltigt körkort säger till exempel ingenting om huruvida en förare är behörig att hantera en specifik försändelse. En yrkesexamen bevisar inte automatiskt att den obligatoriska utbildningen fortfarande är aktuell. Därför måste olika utfärdande organ och giltighetsregler samverka för att säkerställa ekonomiskt sunda processer.

Plånboken kan tillhandahålla ett gemensamt ramverk för överföring och verifiering för detta. Det eliminerar dock inte behovet av att tillhandahålla aktuellt och tillförlitligt bevis på identitet.

Särskilt i dessa miljöer blir enhetskompatibilitet en affärsfråga. Företag använder smartphones över olika livscykler och måste samordna säkerhetskrav, enhetshantering och utbytesprocesser. Om identitetsfunktioner endast är tillgängliga under snävt definierade plattformsförhållanden kan ytterligare enhets- och supportkostnader uppstå.

Ekonomisk framgång beror därför inte bara på appens användarvänlighet. Det kräver en arkitektur som integreras i verkliga arbetsflöden och gör tekniska undantag hanterbara.

Frivilliga åtgärder förlorar sitt värde när alternativen blir sämre

Frivillig användning är en av de centrala säkerhetsprinciperna för EUDI-plånboken. För Tyskland anges det uttryckligen att befintliga fysiska identitetsbevis kan fortsätta att användas och att alternativa metoder bör förbli tillgängliga.

Ur ett ekonomiskt perspektiv är ett formellt val inte alltid tillräckligt. Om den digitala vägen är betydligt snabbare, billigare eller enklare, medan andra metoder gradvis försämras i kvalitet, uppstår ett praktiskt tryck att använda den.

Denna påtryckning skulle initialt inte utgöra bevis på en lagöverträdelse. Däremot skulle den representera ett betydande distributionsproblem. Personer utan en lämplig smartphone, med begränsade digitala färdigheter eller med ett medvetet valt alternativt operativsystem kan dra mindre nytta av effektivitetsvinsterna.

Olika orsaker bör inte blandas ihop. Någon som inte äger en smartphone behöver annat stöd än någon vars tekniskt kapabla enhet avvisas på grund av en plattformsbegränsning. Tillgänglighet, social inkludering och öppna operativsystem kräver olika åtgärder.

En gemensam standard är dock vettig för offentlig infrastruktur: Tillgång till grundläggande tjänster får inte vara i alltför hög grad beroende av undvikbara tekniska hinder.

En framgångsrik digital kanal rättfärdigar därför inte automatiskt att alla andra metoder elimineras. Den mest ekonomiskt hållbara lösningen tar även hänsyn till kostnaderna som uppstår utanför appen: ytterligare möten med myndigheter, inköp av en ny enhet, supportkostnader och tidsförlust på grund av konfigurationer som inte stöds.

Datasekretess börjar under det synliga användargränssnittet

En plånbok kan utformas för att vara mer dataeffektiv än många befintliga identifieringsmetoder. Att selektivt avslöja individuella attribut minskar onödig dataöverföring. I den tyska arkitekturen utbyts bevis direkt mellan plånboken och den mottagande enheten; utfärdare bör inte automatiskt veta var deras bevis används.

Dessa fördelar besvarar dock inte alla frågor om dataskydd. Utöver själva innehållet i ett certifikat finns det medföljande teknisk information. Detta kan inkludera testtider, enhetsklasser, appversioner eller säkerhetsrelaterad statusinformation.

Huruvida sådan information faktiskt överförs till en extern leverantör och vilka slutsatser som kan dras beror på det specifika förfarandet. Användningen av en attesteringstjänst innebär inte på ett tillförlitligt sätt att Google eller Apple tar emot hela innehållet i ID-kortet eller kan övervaka varje plånbokstransaktion.

Omvänt vore det lika otillräckligt att bara undersöka den synliga datadelningen inom appen. En omfattande dataskyddsbedömning måste beakta hela kedjan, inklusive applikationen, enhetsverifiering, serverkommunikation och driftsloggar.

Detta belyser återigen vikten av teknisk kontroll. Myndigheter bör veta vilka uppgifter som skapar ett beroende, vilka av dessa som är nödvändiga och om alternativa metoder uppnår samma säkerhetsmål med mindre databehandling.

Dataminimering är därför inte bara en funktion i användargränssnittet. Det är ett arkitekturbeslut.

Säkerhet och öppenhet kräver samma omsorgsnivå

Kontroversen framställs ofta som en konflikt mellan säkerhet och frihet. Detta är en förenkling. En öppen arkitektur kan genomdriva höga säkerhetskrav. En sluten arkitektur kan innehålla dåligt konfigurerade kontroller.

Avgörande är konkreta kriterier: säker enhetsstart, tillräcklig uppdatering, skyddade nycklar, giltiga certifikat, autentiska appsignaturer och en robust procedur för att hantera säkerhetsbrister. Den schweiziska metoden beskriver just ett sådant fokus på verifierbara egenskaper.

Öppenhet innebär därför inte att acceptera vilken modifierad enhet som helst. En smartphone med en olåst bootloader, okänd firmware eller en säkerhetsversion som inte stöds kan uteslutas av objektiva skäl.

Kraven måste dock vara proportionella och begripliga. Undantag bör helst baseras på en relevant brist på säkerhetsfunktioner, inte enbart på en annan varumärkes- eller plattformstillhörighet.

Plånboksoperatörer behöver sin egen expertis för detta. De som tillåter alternativa förtroendevägar måste hantera operativsystemnycklar, utvärdera säkerhetsinformation och uppdatera beslut när komponenter komprometteras. Detta arbete är inte gratis.

Det lämpliga politiska kravet är därför inte att förenkla säkerheten. Det är att organisera säkerhetsbeslut på ett sådant sätt att de förblir transparenta, verifierbara och så neutrala som möjligt i konkurrenshänseende.

Konkurrensrätten kan inte ersätta teknisk design

Integrationen av dominerande plattformstjänster väcker frågor om potentiella konkurrensbegränsningar. Detta blir särskilt relevant när en tjänst inte bara bedömer faktiska risker utan också indirekt hindrar användningen av andra operativsystem eller distributionskanaler.

Detta betyder dock inte automatiskt att varje specifik plånboksintegration bryter mot Digital Markets Act eller annan konkurrenslagstiftning. En sådan bedömning kräver en granskning av respektive tjänst, de relevanta skyldigheterna och dess faktiska implementering. Generella påståenden om olaglighet ersätter inte denna granskning.

Konflikten är dock uppenbar ur ett ekonomisk-politiskt perspektiv. Europa försöker öppna upp digitala marknader och förbättra bytesmöjligheterna. Samtidigt kan nationella identitetssystem förstärka just de plattformskopplingar som man försöker begränsa på andra ställen.

Den mest effektiva lösningen ligger därför inte enbart i retrospektiva förfaranden. Den börjar med utformningen av offentlig infrastruktur. Om likvärdiga säkerhetscertifieringar tillåts och kritiska komponenter förblir utbytbara minskar risken för att det skapas svårlösta beroenden från första början.

Reglering och teknik måste fungera tillsammans. Ett rättsligt anspråk på interoperabilitet förblir svagt om den praktiska arkitekturen inte tillhandahåller alternativ åtkomst. Omvänt skapar ett tekniskt öppet gränssnitt inte en rättvis marknad om godkännandekraven förblir ogenomskinliga.

Ett realistiskt riktmärke för digital suveränitet

Fullständig teknisk självförsörjning är inte ett meningsfullt kortsiktigt riktmärke för en smartphoneplånbok. Moderna enheter kombinerar internationellt utvecklade processorer, operativsystem, säkerhetsmoduler och kommunikationsstandarder. En europeisk app kan inte bara ersätta dessa leveranskedjor.

Digital suveränitet bör därför förstås som förmågan att fatta viktiga beslut självständigt och att hålla beroenden hanterbara.

För EUDI-plånboken handlar detta inledningsvis om auktorisering: Vem avgör vilka enheter och operativsystem som erbjuder tillräcklig säkerhet? Dessutom finns frågan om granskningsbarhet: Kan myndigheter spåra hur ett avgörande granskningsresultat genereras? Slutligen handlar det om bytesalternativ: Kan en tjänst ersättas utan att identitetsinfrastrukturen i grunden byggs om?

Programvara med öppen källkod måste också mätas mot denna standard. Tillgänglig källkod för appar är värdefull, men den eliminerar inte det inneboende beroendet av en externt kontrollerad tjänst. Omvänt kan den begränsade användningen av en proprietär komponent vara motiverad om dess funktion är tydligt definierad och dess ersättning är realistiskt möjlig.

Den avgörande skillnaden ligger därför inte enbart mellan europeiskt och amerikanskt eller mellan öppet och proprietärt. Den ligger mellan kontrollerbara beroenden och de som är strukturellt svåra att förändra.

En trovärdig europeisk strategi skulle behöva omsätta just denna åtskillnad i praktiken.

Vilka nyckeltal bör avgöra framgång?

En datadriven utvärdering av en plånbok bör inte begränsas till installationer och registreringar. Dessa siffror visar räckvidd, men ännu inte ekonomisk nytta.

Viktigare är framgångsrika användningsprocesser, undviken bearbetningstid och frekvensen av nödvändiga manuella undantag. Lika relevanta är kostnaderna per slutförd process, inklusive drift, support och återställning.

Plattformsproblemet som diskuteras kräver ytterligare mätvärden. Hur många installationsförsök misslyckas under enhetskontroller? Vilka är de bakomliggande orsakerna? Beror de på saknade säkerhetsuppdateringar, tekniska fel eller att ett alternativt system inte identifieras? Hur lång tid tar det att testa en ny operativsystemversion?

Tillgänglighet och konsekvenserna av störningar måste också bedömas. En säkerhetsarkitektur kan vara kryptografiskt robust men ändå operativt sårbar om en extern tjänst inte är tillgänglig eller en felaktig uppdatering låser ute många användare samtidigt.

Slutligen bör utbytbarheten regelbundet testas i praktiken. Ett reservalternativ som bara finns på papper erbjuder föga skydd om aktiveringen tar månader.

Sådana indikatorer skulle ge debatten objektivitet. Istället för att diskutera abstrakt om suveränitet eller osäkerhet skulle det vara möjligt att undersöka vilken arkitektur som genererar vilka fördelar, vem den exkluderar och hur motståndskraftig den förblir under realistiska störningar.

Europas möjlighet ligger i ett öppet system av förtroende

EUDI-plånboken kan möjliggöra betydande ekonomiska framsteg. Den kan förenkla gränsöverskridande processer, påskynda dokumentverifiering och minska onödig datadelning. Dessa möjligheter bör tas på allvar just eftersom de motiverar utvecklingen av en permanent infrastruktur.

Den kritiska punkten är inte bara användningen av amerikansk teknologi. Problemet uppstår när igenkänning av privata plattformar, utan ett motsvarande alternativ, blir en förutsättning för statligt organiserad digital identitet. Då smälter offentlig räckvidd samman med privat åtkomstkontroll.

De tekniskt tillgängliga alternativen visar att detta resultat inte är oundvikligt. Direkt hårdvarucertifiering kan bredda beslutsfattandet. Samtidigt gör den schweiziska implementeringen och den nyanserade tyska positionen det tydligt att öppenhet kräver konkreta säkerhetsåtgärder och inte bör förväxlas med fullständigt leverantörsoberoende.

Det ekonomiskt övertygande perspektivet är därför varken en generell reträtt till etablerade plattformstjänster eller kravet på omedelbar teknisk självförsörjning. Det ligger i en gemensam europeisk förtroendeordning som kombinerar höga säkerhetskrav med transparenta godkännanderegler, verifierbara komponenter och genuina bytesmöjligheter.

Om detta lyckas kommer plånboken att bli mer än bara en extra app. Den kommer att bli en infrastruktur som möjliggör konkurrens, snarare än att ersätta befintliga åtkomsthinder. Om det misslyckas skulle Europa kunna utfärda sina egna digitala autentiseringsuppgifter, men skulle fortfarande bara ha begränsad kontroll över villkoren för deras praktiska användning.

Den kvasi-interna lösningen: Hur Xpert.Digital stänger operativa luckor inom B2B-marknadsföring och -försäljning – Smart Content-Driven Business - Bild: Xpert.Digital

Xpert.Digital är en datadriven B2B-branschhubb som leds av Konrad Wolfenstein . Företaget fungerar som en extern, nästan intern lösning för industriella partners och täcker operativa luckor inom marknadsföring, innehåll och försäljning – utan att kräva ytterligare resurser från kundsidan.

Mer information här:

• Den kvasi-interna lösningen: Hur Xpert.Digital stänger operativa luckor inom B2B-marknadsföring och -försäljning – Smart Content-Driven Business

☑️ Vårt affärsspråk är engelska eller tyska

☑️ NYTT: Korrespondens på ditt modersmål!

Konrad Wolfenstein

Jag och mitt team står gärna till er förfogande som er personliga rådgivare.

Du kan kontakta mig genom att fylla i kontaktformuläret här [email protected]:eller helt enkelt ringa mig på +49 7348 4088 965. Min e-postadress är

Jag ser fram emot vårt gemensamma projekt.

☑️ Stöd till små och medelstora företag inom strategi, konsultation, planering och implementering

☑️ Skapande eller omstrukturering av den digitala strategin och digitaliseringen

☑️ Utökning och optimering av internationella säljprocesser

☑️ Globala och digitala B2B-handelsplattformar

☑️ Pionjär inom affärsutveckling / marknadsföring / PR / mässor